Concevoir un plan de réponse aux incidents sur AWS

EXPERT
200 minutes
5 tâches

Cet atelier vous guidera dans la conception d'un plan de réponse aux incidents efficace en utilisant les services AWS. Vous créez un système de réponse automatisée pour détecter et répondre aux menaces de sécurité en temps réel à l'aide d'AWS Security Hub, Amazon GuardDuty et AWS Lambda. L'atelier se concentre sur la configuration des alertes déclenchées, l'isolation des ressources compromises et la mise en œuvre d'une stratégie de rotation des identifiants. Vous explorez également les journaux pour valider les événements de sécurité et vous assurez que les données judiciaires sont sécurisées à l'aide d'Amazon S3. À la fin de cet atelier, vous aurez une expérience pratique des services AWS essentiels pour gérer les incidents de sécurité, consolidant votre compréhension des réponses automatisées et apprenant à mettre en œuvre des mesures de sécurité de manière proactive. Comprendre les concepts et mécanismes clés de réponse aux incidents sur AWS est essentiel pour réussir les examens de certification specialty en sécurité. Cet atelier vous garantira d'acquérir des compétences pratiques dans l'utilisation des outils AWS pour atteindre une stratégie de détection et de réponse aux menaces transparente alignée sur les meilleures pratiques du secteur. De plus, vous définirez des règles de conformité avec AWS Config pour maintenir un haut niveau de sécurité, assurant que votre architecture cloud respecte des normes industrielles strictes. Cet atelier vous préparera à faire face à des défis de sécurité réels et à répondre rapidement aux menaces, protégeant l'infrastructure cloud de votre organisation.

Scénario

Une entreprise technologique traitant des données confidentielles de clients doit concevoir un système avancé de réponse aux incidents sur AWS pour sécuriser ses informations. L'entreprise souhaite s'assurer que toutes les menaces sont détectées rapidement et répondues automatiquement pour minimiser le risque de violations de données et maintenir la confiance des clients.

Objectifs d'Apprentissage

  • Concevoir un système de détection et de réponse aux menaces en utilisant AWS Security Hub et GuardDuty.
  • Mettre en œuvre une fonction Lambda pour une réponse aux incidents automatisée.
  • Configurer des règles AWS Config pour la conformité et les postures de sécurité.
  • Effectuer une rotation des identifiants à l'aide d'AWS Secrets Manager.
  • Valider les événements de sécurité par des revues de journaux et capturer des données judiciaires.

tâches (5)

tâche 1: Configurer AWS Security Hub et GuardDuty

30 min

tâche 2: Créer un rôle IAM et une fonction Lambda pour la réponse aux incidents

40 min

tâche 3: Mettre en œuvre une rotation des identifiants avec AWS Secrets Manager

40 min

tâche 4: Définir des règles AWS Config pour la conformité en matière de sécurité

35 min

tâche 5: Capturer les événements de sécurité et effectuer la collecte de données judiciaires

55 min

Prérequis

  • Compréhension de base des services AWS Security Hub et GuardDuty
  • Familiarité avec les rôles et les politiques IAM dans AWS
  • Connaissance de AWS Lambda et de ses capacités d'intégration
  • Comprendre comment fonctionne AWS Secrets Manager

Compétences Testées

Configurer des réponses automatisées avec les services AWSMettre en œuvre une surveillance de la sécurité avec AWS Security HubGérer la rotation des identifiants dans AWS Secrets Manager
    Concevoir un plan de réponse aux incidents sur AWS - Hands-On Lab - CertiPass